BAB II KAJIAN PUSTAKA

Transkripsi

1 BAB II KAJIAN PUSTAKA 1.1. Smartphone Gary (2007), smartphone adalah telepon Internet-enabled yang biasanya menyediakan fungsi Personal Digital Assistant (PDA) seperti fungsi kalender, buku agenda, buku alamat, kalkulator, dan catatan. Smartphone mempunyai fungsi yang menyerupai komputer, sehingga kedepannya teknologi smartphone menyingkirkan teknologi desktop computer terutama dalam hal pengaksesan data dari internet. Setiap smartphone memiliki sistem operasi yang berbeda-beda, sama hal nya dengan sistem operasi pada desktop computer Perbedaan Computer Forensic dan Smartphone Forensic akan Alghafli, dkk. (2011), menyatakan untuk saat ini perangkat smartphone memiliki fungsi yang sama dengan komputer. Meskipun fungsinya sama dengan komputer, namun ada beberapa perbedaan dalam proses penanganan digital forensics diantara perangkat komputer dan smartphone. Perbedaan tersebut dapat dilihat pada tabel 2.1. Tabel 2.1. Perbandingan Computer and Smartphone Forensics Aspect Computer Forensic Smartphone Forensics Konektivitas Terbatas Tidak Terbatas Sumber Bukti - Hard disk. - RAM. - External storage - SIM card - RAM - ROM - External Memory - Network Data Melepas Internal Storage Ya Tidak Melewati Sandi Ya Tidak Bisa Melewati Sandi Saat Melakukan Logical Acquisition Daya Dan Kabel Data Standar Berbagai Kabel Daya Dan Data File System Sistem File Standar Berbagai Sistem File Sumber: Guidelines For The Digital Forensic Processing Of Smartphones(2011) 12

2 13 Merujuk pada tabel 2.1, dapat dilihat bahwasanya penanganan digital forensics untuk smartphone itu lebih komplek daripada penanganan digital forensics pada komputer Potensi Bukti Digital Al-Azhar (2012) dan Anwar, dkk. (2016), menyatakan informasi-informasi yang tersimpan pada smartphone tersebut berada pada beberapa media penyimpanan yang berbeda. Adapun jenis media penyimpanan tersebut adalah: 1. SIM (Subscriber Identity Module) Card. SIM card hanya menyimpan data-data tertentu yang sifatnya terbatas yaitu sebagai berikut: a. Phonebook: Merupakan contact-contact yang berisi nomor telepon yang berasosiasikan dengan nama tertentu yang dibuat oleh pemilik smartphone secara manual. Pada smartphone, phonebook tidak hanya menyimpan nama dan nomor saja namun juga dapat menyimpan beberapa informasi lainnya seperti alamat rumah, alamat perusahaan dan alamat . b. Call log: Berisi catatan panggilan yang pernah terjadi seperti panggilan masuk, panggilan keluar dan panggilan tak terjawab termasuk waktu dan durasi percakapan. c. Short Message Service: pesan (teks) singkat baik pesan masuk, pesan keluar dan pesan tersimpan. Penyimpanan SMS di SIM card bersifat terbatas dan hanya dapat menyimpan 40 SMS. d. Integrated Circuit Card Identifier (ICCID): merupakan angka unik yang merupakan identitas dari provider untuk setiap SIM card guna keperluan yang bersifat administrative. e. International Mobile Subscriber Identity (IMSI): merupakan identitas yang unik untuk setiap subscriber yang diberikan oleh provider ketika subscriber menggunakan jaringannya setelah melalui proses otentifikasi sebelumnya. Provider menggunakan nomor IMSI untuk mengizinkan SIM card yang satu

3 14 berkomunikasi dengan SIM card yang lain di dalam jaringannya. 2. Electronically Erasable And Programable Read-Only Memory (EEPROM) EEPROM merupakan tempat penyimpanan data-data default (yang berasal dari pabrikan). Adapun data-data default-nya adalah: a. Sistem Operasi b. Aplikasi-aplikasi default c. International Mobile Equipment Identity (IMEI): merupakan identitas (ID) yang unik bagi masing-masing handphone/smartphone GSM yang terorganisasi secara internasional. d. Electronic Serial number (ESN): merupakan identitas handphone/smartphone yang berbasis jaringan Code Division Multiple Access (CDMA). 3. Random Acces Memory (RAM) Handphone/smartphone memiliki RAM seperti halnya computer yang berfungsi untuk menyimpan data yang bersifat temporer yang berasal dari berbagai aplikasi. Data-data yang tersimpan bersifat volatile, yaitu hanya ada selama handphone/smartphone tersebut hidup (on) dan akan hilang ketika handphone/smartphone itu dimatikan (off). 4. Flash Read-Only Memory (ROM) Flash ROM sama dengan EEPROM sering kali dikenal dan disebut sebagai memori internal handphone/smartphone. Flash ROM ini memiliki ukuran yang cukup besar untuk smartphone sehingga flash ROM dapat menyimpan data-data yang berada dibawah ini: a. Phonebook b. Call log c. SMS/MMS d. File-file audio, video dan gambar e. Kalendar

4 15 f. Data-data penggunaan internet g. Aplikasi-aplikasi tambahan 5. Memori Eksternal (External Memory) Memori penyimpanan data ini bersifat eksternal dengan menggunakan memory card. Memori eksternal juga menyimpan banyak data seperti: a. File-file audio, video dan gambar b. File-file office dan lainnya c. Aplikasi-aplikasi tambahan 6. Network Data Network Data erupakan penyimpanan data-data yang tersimpan di jaringan provider/penyedia layanan. Adapun cakupan network data tersebut adalah: a. Call Data Record: berisi catatan panggilan (call logs) dan pesan SMS yang dibuat oleh masing-masing subscriber. Penyimpanan CDR di jaringan provider ini dibatasi oleh rentan waktu. Untuk itu, semakin cepat forensic analys dan investigator datang ke provider untuk meminta CDR dari nomor subscriber tertentu semakin baik. b. Voice Mails: dikenal juga sebagai kotak suara yang merupakan pesan dari caller (pemanggil) yang tidak terjawab oleh recipient (yang dipanggil/penerima panggilan) kemudian tersambung dengan recorder (alat rekam suara) dari provider untuk merekam pesan dari caller dan provider akan memberikan pemberitahuan akan adanya voice mail ke recipient. Selanjutnya ketika recipient memegang dan mengakses handphone/smartphone, maka recipient takan mengetahui bahwa ada voice mails dan selanjutnya recipient akan mengakses nomor tertentu yang telah disediakan oleh provider untuk mendapatkan/mengetahui voice mails tersebut. c. Mobile Subscriber Integrated Service Digital Network (MSISDN): merupakan nomor panggilan yang unik untuk setiap

5 16 subscriber. MSISDN ini tidak tersimpan di SIM card. Di Indonesia, MSISDN ini diawali dengan digit +62xx dimana xx merupakan digit unik yang diberikan oleh otorisasi telekomunikasi untuk masing-masing provider setiap produknya. d. Cloud Storage: merupakan media penyimpanan data yang dapat diakses dimana saja dan kapan saja melalui perantara jaringan yang terintegrasi dan tersinkronisasi melalui internet Penanganan Smartphone ACPO (2007) dan NIST (2014), menyatakan beberapa prosedur yang harus dilaksanakan dalam penanganan barang bukti smartphone yaitu: 1. Apabila smartphone dalam keadaan menyala (ON) a. Biarkan smartphone tersebut dalam keadaan menyala. b. Pastikan arah komunikasi perangkat smartphone terputus. c. Pastikan daya baterai perangkat smartphone tetap terjaga. d. Temukan kegiatan mencurigakan yang dihasilkan dari kegiatan pengumpulan barang bukti. e. Documenting the Scene, di tahap ini dilakukan dokumentasi TKP seperti pengisian chain custody dan memotret detail TKP f. Buat laporan awal atas kegiatan penyelidikan proaktif yang telah dilakukan. g. Lakukan proses penyitaan terhadap perangkat smartphone tersebut. h. Lakukan akuisisi dan analisa terhadap perangkat smartphone di ruangan(laboratorium) yang kedap frekuensi. 2. Apabila smartphone dalam keadaan mati (OFF) a. Jika ditemukan barang bukti smartphone yang mati, maka biarkan smartphone tersebut dalam keadaan mati dan jangan menghidupkan kembali smartphone. b. Documenting the Scene, di tahap ini dilakukan dokumentasi TKP seperti pengisian chain custody dan memotret detail TKP.

6 17 c. Lakukan proses penyitaan terhadap perangkat smartphone tersebut. d. Lakukan akuisisi dan analisa terhadap perangkat smartphone di ruangan(laboratorium) yang kedap frekuensi Smartphone Forensics Investigation Framework Smartphone forensics investigation framework adalah sebagai pola kerja dalam menangani smartphone forensic, adapun beberapa smartphone forensic investigation framework berdasarkan organisasi-organisasi internasional adalah sebagai berikut: Windows Mobile Forensics Process Model (WMFPM) Ramabhadran (2007) mengembangkan suatu forensics process model yang khusus digunakan untuk perangkat windows mobile yang terdiri dari 12 tahap. Preparation Securing the scene Survey and Recognition Volatile Evidence Collection Communication Shielding Documenting the Scene Non-Volatile Evidence Collection Preservation Examination Review Presentation Analysis Gambar 2.1. Windows Mobile Device Forensic Model Sumber: Paper Windows Mobile Device Forensic Model (2007) Merujuk pada gambar 2.1, tahapan-tahapan Windows Mobile Device Forensic Model adalah preparation, securing the scene, survey and recognition, documenting the scene, communication shielding, volatile evidence collection, non-volatile evidence collection, preservation, examination, analysis, presentation dan review.

7 Symbian Smartphones Forensic Process Model (SSFPM) Yu, dkk. (2013) mengembangkan suatu forensics process model yang khusus digunakan untuk perangkat symbian smartphone. Remote Evidence Acquicition Preparation and Version Identification Analysis Presentation And Review Gambar 2.2. Symbian Smart phones Forensic Process Model Sumber: Paper Symbian Smart phones Forensic Process Model (2013) Merujuk pada gambar 2.2, Symbian Smart phones Forensic Process Model terdiri dari beberapa tahap yaitu preparation and version identification, remote evidence acquisition, internal evidence acquisition, analysis dan presentation and review Association of Chief Police Officers (ACPO) ACPO (2011) merupakan gabungan dari kepala kepolisian di Inggris memiliki 4 prinsip dalam penanganan barang bukti digital yaitu: 1. Sebuah lembaga hukum dan atau petugasnya dilarang mengubah data digital yang tersimpan dalam media penyimpanan yang selanjutnya akan dibawa ke pengadilan. 2. Seseorang yang merasa perlu mengakses data digital yang tersimpan dalam media penyimpanan barang bukti, harus jelas kompetensi, relevansi dan implikasi dari tindakan yang dilakukan terhadap barang bukti. 3. Terdapat catatan teknis dan praktis mengenai langkah-langkah yang dilakukan terhadap media penyimpanan selama proses pemeriksaan dan analisis berlangsung. Jika terdapat pihak ketiga yang melakukan investigasi terhadap media penyimpanan tersebut akan mendapatkan hasil yang sama. Internal Evidence Acquicition

8 19 4. Orang yang bertanggung jawab atas investigasi memiliki seluruh tanggung jawab dari keseluruhan proses pemeriksaan dan juga analisis dan dapat memastikan bahwa keseluruhan proses berlangsung sesuai dengan hukum yang berlaku. Preparation Securing The Scene PDA Mode ON Documentation OFF Report Writing Communication Shielding Package Seize Plug in Portable Power Supply Examination Gambar 2.3. ACPO Smartphone Forensic Investigation Sumber: ACPO Guidelines Computer Evidence (ACPO, 2011) Merujuk pada gambar 2.3, tahapan ACPO Smartphone Forensic Investigation adalah preparation, securing the scene, PDA mode, documentation, report writing, communication shielding, package, seize, plug in portable power supply dan examination.

9 Smartphone Forensics Investigation Process Model (SFIPM) Goel, dkk. (2012) mengembangkan smartphone forensic investigation process model yang dirancang khusus untuk penanganan smartphone forensics yang tahapanya seperti pada gambar 2.4. Preparation & Securing the Scene Documentation PDA Mode Cell Site Analysis ON Communication Shielding OFF Evidence Collection Volatile Memory Non-Volatile Memory Off-Set/Cloud Memory Preservation Examination Analysis Presentation Review Gambar 2.4. Smartphone Forensic Investigation Process Model Sumber: Paper Smartphone Forensic Investigation Process Model (2012)

10 21 Merujuk pada gambar 2.4, tahapan Smartphone Forensic Investigation Process Model adalah preparation & securing the scene, documentation, PDA mode, communication shielding, evidence collection, preservation, examination, analysis, presentation dan review International Standart Organisation (ISO/IEC 27041) Badan internasional yang memiliki standar dalam penanganan barang bukti digital terutama untuk smartphone adalah ISO yang merupakan organisasi nonpemerintah dan badan penerapan standar internasional yang terdiri dari wakil 164 negara di dunia. Untuk penanganan barang bukti smartphone, standar yang digunakan adalah ISO/IEC dan memiliki beberapa tahapan seperti pada gambar 2.5. Incident Detection First Response Planning Potential Digital Evidence Identification Incident Scene Documentation Preparation Process Communication Shielding Digital Evidence Acquicition Digital Evidence Transportation Report Writing Digital Evidence Analysis Digital Evidence Storage Gambar 2.5. ISO/IEC Smartphone Forensic Investigation Sumber: Draf ISO/IEC (2014) Merujuk pada gambar 2.5, proses Smartphone Forensic Investigation berdasarkan ISO ada 12 tahap yaitu incident detection, first response, planning, preparation process, incident scene documentation, potential digital evidence identification, communication shielding, digital evidence acquicition, digital evidence transportation, digital evidence storage, digital evidence analysis dan report writing.

11 National Institute of Standards and Technology (NIST) NIST merupakan lembaga nasional Amerika Serikat yang memiliki standar khusus dalam penanganan bukti digital terutama pada penanganan smartphone. NIST membuat panduan penanganan smartphone yang dimaksudkan untuk mengatasi keadaan umum yang mungkin dihadapi oleh staf keamanan yang melibatkan barang bukti digital yang terdapat pada perangkat smartphone dan media elektronik terkait. Securing And Evaluating The Scene Documenting The Scene Preservation Isolation Packaging, Transporting And Storing Evidence Triage Processing & Decision Making Acquicition Examination & Analysis Reporting Gambar 2.6. NIST Smartphone Forensic Investigation Sumber: Guidelines on Mobile Device Forensics (NIST,2014) Merujuk pada gambar 2.6, proses penanganan smartphone forensic investigation itu terdiri dari 4 tahap yaitu preservation (securing and evaluating the scene, documenting the scene, isolation, packaging, transporting, storing evidence, triage processing, decision making), acquicition, examination & analysis dan reporting.

12 Harmonised Digital Forensic Investigation Process(HDFIP) Raymond & Venter(2014), menerapkan harmonised digital forensic investigation process pada penanganan smartphone forensics. Tahapan tersebut terdiri dari 3 tahapan umum dan dapat dilihat pada gambar 2.7. Inciden Detection Initialization Processes First Response Planning Preparation Potential Digital Evidence Identification Acquicition Processes Potential Digital Evidence Collection Potential Digital Evidence Acquicition Potential Digital Evidence Transportation Potential Digital Evidence Storage and Preservation Potential Digital Evidence Acquicition Digital Evidence Examination an Analysis Investigation Processes Digital Evidence Interpretation Reporting Presentation Investigation Closure Gambar 2.7. Harmonised Digital Forensic Investigation Process Sumber: Paper testing and evaluating the harmonized digital forensic investigation process in post mortem digital investigations (2014)

13 24 Merujuk pada gambar 2.7. menggambarkan tahapan-tahapan Harmonised Digital Forensic Investigation Process untuk penanganan smartphone yaitu initialization processes (incident detetion, first response, planning, preparation), acquisition processes (potential digital evidence identification, potential digital evidence collection, potential digital evidence acquisition, potential digital evidence transportation, potential digital evidence storage and preservation) dan investigative processes (potential digital evidence acquicition, digital evidence examination and analysis, digital evidence interpretation, reporting, resentation, investigation closure) Integrated Difital Forensic Investigation Framework(IDFIF) Rahayu (2014), mengembangkan DFIF terintegrasi menggunakan metode Sequential Logic. Metode ini memiliki karakteristik yang dapat merekam history dari masukan, sehingga dapat diasumsikan metode tersebut dapat melihat urutan DFIF sebelumnya untuk membentuk DFIF yang baru. IDFIF (Integrated Digital Forensic Investigation Framework) merupakan framework yang dibangun dengan melakukan analisis dan evaluasi terhadap framework-framework forensics yang sudah ada sebelumnya. Framework dievaluasi untuk menghasilkan sebuah framework baru yang lebih ringkas dan detail. Dari penelitian tersebut, menghasilkan beberapa tahapan dalam penanganan barang bukti dan dapat dilihat pada gambar 2.8.

14 25 1. Pre-Process 1.1. Notification 1.2. Authorization 1.3. Preparation 2. Proactive 2.2. Crime Scene Investigation Event Triggering Function & Communication Shielding Documenting the Scene 2.1. Proactive Collection Incident Response Volatile Collection and Collection of Network Traces 2.3. Proactive Preservation 2.4. Proactive Analysis 2.6. Securing the Scene 2.5. Preliminary Report 2.7. Detection of Incident/ Crime Yes Continue No 3.1. Identification Survey Recocnition 3.5. Analysis 3. Reactive 3.2. Collection & Acquicition 3.3. Preservation Transportation Storage 3.6. Presentation 3.4. Examinition 4. Post-Process 4.1. Conclusion 4.2. Recontruction 4.3. Dissemination Gambar 2.8. Integrated Difital Forensic Investigation Framework Sumber: Tesis dan Paper IDFIF (2014) Merujuk pada gambar 2.6. menggambarkan tahapan-tahapan Integrated Difital Forensic Investigation Framework yang terdiri dari: pre-process (notification, authorization, preparation), proactive process (proactive collection, incident response volatile collection, collection of network traces, crime scene investigation, event triggering function and communicating shielding,

15 26 documenting the scene, proactive preservation, proactive analysis, preliminary report, securing the scene, detection of incident / crime), reactive process (identification, collection and acquisition, preservation, examination, analysis, presentation), post-process (conclusion, recontruction, dissemination) Evaluasi Gronlund (1975), evaluasi merupakan suatu proses yang sistematis untuk menentukan tujuan atau membuat keputusan sampai sejauh mana tujuan-tujuan program tersebut dicapai. Mehrens & Lelman (1978), evaluasi adalah suatu proses dalam merencanakan, memperoleh dan menyediakan informasi yang sangat diperlukan untuk membuat alternative-alternatif keputusan. Grondlund & Linn (1990), evaluasi program merupakan suatu proses menganalisa, mengumpulkan serta menginterpretasi suatu informasi secara runtut untuk menetapkan sudah sampai sejauh mana tujuan program tersebut membuahkan hasil. Dari beberapa pengertian di atas, maka dapat disimpulkan bahwa evaluasi adalah suatu proses yang sistematis dalam merencanakan, memperoleh dan menyediakan informasi untuk menetapkan sampai sejauh mana program tersebut dapat diterapkan System Thinking Iman (2007), System thinking adalah menyadari bahwa segala sesuatu berinteraksi dengan perkara lain di sekelilingnya, meskipun secara formalprosedural mungkin tidak terkait langsung atau secara spasial berada di luar lingkungan tertentu. System thinking dibagi menjadi dua bagian yaitu: Hard Systems Methodology (HSM) Checkland (1978), Hard Systems Methodology ditetapkan untuk memilih cara yang efisien untuk mencapai akhir yang telah ditetapkan dan disepakati. HSM dibagi menjadi empat bagian yaitu:

16 27 1. Systems engineering, berkaitan dengan semua aspek perancangan atau pengembangan dalam pembangunan sistem berbasis komputer termasuk hardware dan perangkat lunak dengan tujuan mendapatkan suatu system yang lebih baik. 2. Operation research, merupakan penerapan metode-metode ilmiah terhadap masalah-masalah rumit yang muncul dalam pengarahan dan pengolahan dari suatu sistem besar manusia, mesin, bahan, dan uang dalam industri, bisnis, pemerintahan dan pertahanan.pendekatan khusus ini bertujuan membentuk suatu model ilmiah dari sistem, menggabungkan ukuran-ukuran faktor-faktor seperti kesempatan dan resiko, untuk meramalkan dan membandingkan hasil-hasil dari beberapa keputusan, strategi atau pengawasan. Tujuannya adalah membantu pengambilan keputusan menentukan kebijakan dan tindakannya secara ilmiah. 3. Systems analysis, merupakan penguraian dari suatu sistem yang utuh kedalam bagian-bagian komponennya dengan maksud untuk melakukan identifikasidan melakukan evaluasi permasalahan, kesempatan, hambatan yang terjadi dan kebutuhan yang diharapkan sehingga dapat diusulkan perbaikan. 4. System dynamics adalah mendeskripsikan, memodelkan dan mensimulasikan suatu sistem yang dinamis (dari waktu ke waktu terus berubah)dalam menyelesaikan suatu masalah serta tidak hanya melihat pada satu pokok bagian saja, tetapi melihat semua pengaruhnya terhadap semua yang berhubungan dengan masalah tersebut Soft Systems Methodology (SSM) Jenkins (1969), Soft Systems Methodology menggambarkan metodologi analisis sistem tekstual yang dievaluasi di Universitas Lancaster di Inggris, dianggap sebagai teks yang cocok untuk analisis. Tujuan dari analisis tekstual untuk mendukung evaluasi kritis teks-teks yang dipilih,

17 28 analisis sejarah pengembangan metodologi dari waktu ke waktu, dan pembahasan metode presentasi formal dan metodologi. SSM ini dievaluasi untuk menutupi keterbatasan Hard Systems Model. Dalam hard system approach masalah-masalah atau sasaran-sasaran yang ingin dicapai harus terdefinisi dan terstruktur dengan baik (well-defined and structured). Dengan demikian, maka sistem yang tengah dievaluasi haruslah dibuatkan modelnya dan dicari solusi optimalnya secara kuantitatif. Hal inilah yang menjadikan keterbatasan hard approach dalam aplikasinya Soft System Methodology (SSM) Checkland (1981), mengembangkan suatu metodologi evaluasi terhadap model yang ada dengan melakukan komparasi terhadap masalah yang terjadi di dunia sebenarnya dengan tujuan dapat mengetahui kelebihan dan kekurangan dari model tersebut sehingga apabila ditemukan suatu kekurangan dalam model tersebut dapat segera diperbaiki dengan tujuan model tersebut dapat digunakan berdasarkan kebutuhan yang ada. Gambar 2.9. Perbandingan checkland s Soft System Model Sumber: Paper Soft Systems Methodology in Action (1997) SSM adalah metode pendekatan untuk pemodelan proses di dalam organisasi dan lingkungannya serta sering digunakan untuk pemodelan manajemen perubahan, di mana organsiasi pembelajar itu sendiri merupakan manajemen perubahan. SSM dievaluasi di Inggris oleh Peter Checkland di System Department - Universitay of Lancaster selama sepuluh tahun program penelitian dan dipulikasikan pertama kali pada tahun 1981.

18 29 SSM ini merupakan pemodelan sistem yang lebih humanis dan sangat memperhitungkan berbagai aspek dalam perilaku, baik perilaku organisasi maupun perilaku manusia.ssm dikelompokkan dalam soft operation research tools, sebagai alternatif dari hard model matematik dan model keputusan konvensional yang merupakan tools yang ada pada bidang operation research (OR). SSM adalah sebuah metodologi untuk menganalisis dan pemodelan sistem yang mengintegrasikan teknologi (hard) sistem dan human (soft) sistem. Checkland mendefinisikan sistem sebagai sebuah human activity systems (HAS). HAS didefinisikan sebagai sekumpulan aktivitas di mana manusia terlibat di dalamnya dan relasi antar aktivitasnya. SSM merekomendasikan bahwa tiap individu mempunyai perbedaan persepsi dari situasi dan perbedaan kepentingan. Hal ini eksplisit di dalam keputusan dari sebuah analisis yang dapat diterima semua orang. Gambar 2.10.Checkland s Soft System Methodology Sumber: The Soft Systems Methodology Based Analysis Model in the Development of Selfmanaging Information Systems(2013) SSM terdiri dari 7 tahap proses analisis yang menggunakan konsep human activity dalam memahami situasi di sekitarnya untuk menentukan aksi yang perlu diambil dalam rangka mengembangkan situasi yang ada. Ketujuh tahap SSM tersebut adalah :

19 30 1. Situation Considered Problematic Tahap pertama metode Soft System Methodology adalah menentukan proses yang akan dieksplorasi. Pemahaman singkat mengenai proses secara umum yang menarik dan memungkinkan untuk nantinya dihasilkan sebuah situasi problematik dari proses tersebut. Sumber informasi didapat dari hasil pengamatan terhadap jalannya proses. Gambaran proses secara umum inilah yang menjadi dasar dalam pembuatan rich picture supaya lebih terlihat alur jalannya proses tersebut. 2. Problem Situation Expressed Dari gambaran umum yang dipaparkan dari tahap pertama, maka dapat dibuat suatu gambaran yang lebih jelas disebut dengan rich picture.rich picture menampilkan keseluruhan secara detail yang terlibat dalam proses tersebut dan digambarkan dalam gambaran terstruktur dari proses tersebut. 3. Root Definition Of Relevant System Mendefinisikan seluruh proses yang telah digambarkan pada problem situation expressed kedalam bentuk jalan cerita secara tekstual dan ringkas. 4. Conceptual Model Of System Described And Root Definition Berdasarkan definisi tekstual untuk setiap elemen yang didefinisikan, maka kemudian melakukan perbaikan terhadap model konseptual yang dibutuhkan untuk mencapai tujuan yang ideal. 5. Comparison Of Model And Real World Membandingkan antara model konsepsual tersebut dengan kenyataannya dalam dunia nyata sehingga model konseptual tersebut dapat diketahui tingkat kelayakannya dalam menyelesaikan suatu masalah. 6. Changes Systematically Desirable And Culturally Feasiable Mendefinisikan perubahan yang harus dilakukan terhadap model yang ada. Dalam langkah ini ditentukan perubahan yang mungkin dilakukan. 7. Action To Improve The Problem Situation Melakukan tindakan perbaikan dengan cara melakukan intervensi perubahan dalam bentuk implementasi model.

20 31 SSM ini awalnya dibuat untuk melakukan evaluasi terhadap disiplin ilmu sosial. Namun seiring berjalannya waktu SSM ini sudah banyak diterapkan oleh para pakar dan akademisi, mulai dari persoalan struktur sosial, kebijakan, militer, masalah penggunaan energi, lingkungan, metode pengajaran, inovasi dan teknologi informasi. Dalam dunia teknologi informasi, SSM digunakan untuk melakukan analisa dan evaluasi terhadap teknologi informasi sehingga menghasilkan suatu kerangka kerja yang diharapkanlebih baik dari sebelumnya.ssm juga dapat digunakan untuk melakukan evaluasi kerangka kerja penanganan bukti digital sehingga kerangka kerja yang ada bisa menjadi lebih baik dari sebelumnya.